Niet-veiligheidsgebonden preview-update en dynamische updates -

Afgelopen week heeft Microsoft de allereerste niet-veiligheidsgebonden preview-update van 2026 uitgebracht voor Windows 11, onder de naam KB5074105. Tegelijkertijd zijn ook nieuwe dynamische updates beschikbaar gekomen die daarmee samengaan.

Voor wie het nog niet weet: dynamische updates zorgen voor verbeteringen in het Windows Herstelproces, specifiek in de Windows Recovery Environment (WinRE), ook wel Safe OS-updates genoemd. Deze updates beïnvloeden daarnaast ook de setup-bestandsbinaries, oftewel de setup-updates.

Deze dynamische update-pakketten zijn bedoeld om toe te passen op bestaande Windows-images voordat deze worden uitgerold. De pakketten bevatten onder andere fixes voor Setup.exe-bestanden en SafeOS-updates voor de herstelomgeving. Bovendien zorgen dynamische updates ervoor dat taalpakketten en optionele functies (Features on Demand, FOD) behouden blijven tijdens het upgradeproces. VBScript, bijvoorbeeld, is momenteel een optionele functie in Windows 11 24H2. Bij deze release zijn zowel setup- als herstelupdates uitgebracht.

Dit is één van de zeldzamere gevallen waarin Microsoft specifieke wijzigingen (changelogs) deelt in plaats van een algemene omschrijving. Het bedrijf schrijft het volgende:

KB5074110: Setup Dynamic Update voor Windows 11 versies 24H2 en 25H2 – 29 januari 2026

[Secure Boot] Deze update voert verbeteringen uit in de Boot Manager op apparaten die al het Windows UEFI CA 2023-certificaat in hun Secure Boot Signature Database (DB) hebben. Hiermee wordt het in 2011 ondertekende bestand bootmgfw.efi vervangen door de versie die in 2023 is ondertekend. Let op de gevolgen van het resetten van de DB of het aan- en uitzetten van Secure Boot, want dit kan leiden tot een “Secure Boot violation”-probleem. In die zeldzame gevallen is het aan te raden om een Secure Boot herstelmedia aan te maken.

KB5074111: Safe OS Dynamic Update voor Windows 11 versies 24H2 en 25H2 – 29 januari 2026

[KDNET] Opgelost: de KDNET-hulpprogramma DLL’s (kdstub.dll en kdnet.dll) konden stoppen met reageren wanneer de Boot Manager-debugging (bootmgr) was ingeschakeld tijdens het opstarten van Windows.
[Verteller] Opgelost: de Verteller startte niet wanneer Windows werd geïnstalleerd vanaf een ISO-bestand.

Microsoft meldt dat zowel de herstel- als de setup-updates automatisch gedownload en geïnstalleerd worden via Windows Update.